OpenAI ਨੇ ਆਟੋਮੇਟਡ ਪੈਚਿੰਗ (Automated Patching) ਵਿੱਚ ਕ੍ਰਾਂਤੀ ਲਿਆਉਣ ਲਈ GPT-5.5-Cyber ਨੂੰ ਪੇਸ਼ ਕੀਤਾ

OpenAI, GPT-5.5-Cyber ਦੇ ਪੂਰੇ ਰਿਲੀਜ਼ ਨਾਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਵਿੱਚ AI ਹਥਿਆਰਾਂ ਦੀ ਦੌੜ ਨੂੰ ਕਾਫ਼ੀ ਤੇਜ਼ ਕਰ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਮੌਜੂਦਾ ਉਦਯੋਗਿਕ ਬੈਂਚਮਾਰਕਸ ਤੋਂ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਮਾਡਲ ਹੈ। ਸਿਰਫ਼ ਕਮੀਆਂ (vulnerabilities) ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਅੱਗੇ ਵਧ ਕੇ ਆਟੋਮੇਟਡ ਪੈਚ ਜਨਰੇਸ਼ਨ (automated patch generation) ਵੱਲ ਵਧ ਕੇ, OpenAI ਦਾ ਉਦੇਸ਼ ਖਾਮੀਆਂ ਲੱਭਣ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਸੁਧਾਰਨ ਦੇ ਵਿਚਕਾਰਲੇ ਮਹੱਤਵਪੂਰਨ ਪਾੜੇ ਨੂੰ ਭਰਨਾ ਹੈ।

ਬੈਂਚਮਾਰਕਿੰਗ ਸਫਲਤਾ: GPT-5.5-Cyber ਬਨਾਮ Mythos

GPT-5.5-Cyber ਦੀ ਰਿਲੀਜ਼ ਵਿਸ਼ੇਸ਼ LLM ਪ੍ਰਦਰਸ਼ਨ ਵਿੱਚ ਇੱਕ ਵੱਡਾ ਮੀਲ ਪੱਥਰ ਹੈ। OpenAI ਦੇ ਅਨੁਸਾਰ, ਨਵਾਂ ਮਾਡਲ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਬੈਂਚਮਾਰਕਸ ਵਿੱਚ ਨਵੀਆਂ ਉਚਾਈਆਂ ਸੈੱਟ ਕਰ ਰਿਹਾ ਹੈ, ਖਾਸ ਕਰਕੇ Anthropic ਦੇ Mythos 5 ਤੋਂ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰ ਰਿਹਾ ਹੈ। CyberGym ਬੈਂਚਮਾਰਕ ਵਿੱਚ, ਜੋ ਕਿ ਜਾਣੇ-ਪਛਾਣੇ ਨੁਕਸਾਂ ਨੂੰ ਦੁਹਰਾਉਣ ਦੀ ਏਜੰਟ ਦੀ ਯੋਗਤਾ ਨੂੰ ਮਾਪਦਾ ਹੈ, GPT-5.5-Cyber ਨੇ 85.6% ਸਕੋਰ ਪ੍ਰਾਪਤ ਕੀਤਾ, ਜੋ ਕਿ Mythos 5 ਦੇ 83.8% ਅਤੇ ਸਟੈਂਡਰਡ GPT-5 ਦੇ 81.8% ਤੋਂ ਵੱਧ ਹੈ।

ExploitGym 'ਤੇ ਪ੍ਰਦਰਸ਼ਨ ਹੋਰ ਵੀ ਹੈਰਾਨੀਜਨਕ ਹੈ, ਜਿੱਥੇ GPT-5.5-Cyber 39.5% ਤੱਕ ਪਹੁੰਚ ਗਿਆ, ਜੋ ਕਿ ਬੇਸ GPT-5 ਮਾਡਲ ਦੁਆਰਾ ਰਿਕਾਰਡ ਕੀਤੇ ਗਏ 25.95% ਤੋਂ ਲਗਭਗ ਦੁੱਗਣਾ ਹੈ। SEC-bench Pro 'ਤੇ, ਜੋ ਲੰਬੇ ਸਮੇਂ ਦੀ ਕਮੀਆਂ ਦੀ ਖੋਜ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ, ਮਾਡਲ ਨੇ 69.8% ਸਕੋਰ ਕੀਤਾ, ਜੋ Claude Opus 4 (CyberGym ਵਿੱਚ 73.1%) ਅਤੇ ਪਿਛਲੇ ਵਰਜ਼ਨਾਂ ਦੇ ਮੁਕਾਬਲੇ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਲੀਡ ਬਣਾਈ ਰੱਖਦਾ ਹੈ। ਇਹ ਅੰਕੜੇ ਦਰਸਾਉਂਦੇ ਹਨ ਕਿ GPT-5.5-Cyber ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ (offensive) ਅਤੇ ਰੱਖਿਆਤਮਕ (defensive) ਸੁਰੱਖਿਆ ਖੋਜ ਵਿੱਚ ਲੋੜੀਂਦੀ ਬਾਰੀਕ ਤਰਕ (nuanced logic) ਲਈ ਫਾਈਨ-ਟਿਊਨ ਕੀਤਾ ਗਿਆ ਹੈ।

Codex Security ਨਾਲ ਕੰਮ ਦੇ ਚੱਕਰ ਨੂੰ ਪੂਰਾ ਕਰਨਾ

Daybreak ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਪਹਿਲਕਦਮੀ ਦਾ ਇੱਕ ਕੇਂਦਰੀ ਹਿੱਸਾ ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ Codex Security ਪਲੱਗਇਨ ਹੈ। ਜਦੋਂ ਕਿ ਬਹੁਤ ਸਾਰੇ ਟੂਲ ਸਿਰਫ਼ ਸਕੈਨਿੰਗ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਦੇ ਹਨ, ਅਪਡੇਟ ਕੀਤਾ ਗਿਆ Codex Security ਖੋਜ ਤੋਂ ਲੈ ਕੇ ਪੈਚ ਜਨਰੇਸ਼ਨ ਤੱਕ ਪੂਰੀ ਪ੍ਰਕਿਰਿਆ (pipeline) ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ। ਮਾਰਚ ਵਿੱਚ ਆਪਣੇ ਰਿਸਰਚ ਪ੍ਰੀਵਿਊ ਤੋਂ ਬਾਅਦ, ਪਲੱਗਇਨ ਨੇ 30,000 ਕੋਡਬੇਸਾਂ ਵਿੱਚ 30 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਕਮਿਟਸ (commits) ਨੂੰ ਸਕੈਨ ਕੀਤਾ ਹੈ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ 500,000 ਆਟੋਮੈਟਿਕ ਤੌਰ 'ਤੇ ਫਲੈਗ ਕੀਤੇ ਗਏ ਫਿਕਸ (fixes) ਮਿਲੇ ਹਨ।

ਇਹ ਪਲੱਗਇਨ ਇੱਕ ਵਰਚੁਅਲ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਜੋ ਪੂਰੇ ਕੋਡਬੇਸਾਂ ਦੇ ਡੂੰਘੇ ਸਕੈਨ ਕਰਦਾ ਹੈ, ਅਟੈਕ ਪਾਥ ਵਿਸ਼ਲੇਸ਼ਣ (attack path analysis) ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਕਮੀਆਂ ਵਾਲਾ ਕੋਡ ਅਸਲ ਵਿੱਚ ਪਹੁੰਚਯੋਗ ਹੈ। ਮਹੱਤਵਪੂਰਨ ਗੱਲ ਇਹ ਹੈ ਕਿ ਇਹ SARIF ਫਾਈਲਾਂ ਜਾਂ CodeQL ਕੁਏਰੀਆਂ ਰਾਹੀਂ ਨਤੀਜਿਆਂ ਨੂੰ ਐਕਸਪੋਰਟ ਕਰਕੇ ਆਧੁਨਿਕ ਡਿਵੈਲਪਰ ਵਰਕਫਲੋ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। "Hallucinated" (ਗਲਤ ਤਰਕ ਵਾਲੇ) ਸੁਰੱਖਿਆ ਫਿਕਸ ਨੂੰ ਰੋਕਣ ਲਈ, OpenAI ਇਸ ਗੱਲ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ ਕਿ ਮਨੁੱਖੀ ਇੰਜੀਨੀਅਰਾਂ ਨੂੰ ਅਜੇ ਵੀ ਹਰ ਬਦਲਾਅ 'ਤੇ ਆਪਣੀ ਮਨਜ਼ੂਰੀ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।

ਇੱਕ ਗਲੋਬਲ ਰੱਖਿਆ ਈਕੋਸਿਸਟਮ

OpenAI ਇਸ ਨੂੰ ਇਕੱਲੇ ਨਹੀਂ ਬਣਾ ਰਿਹਾ; ਇਹ Daybreak Cyber Partner Program ਰਾਹੀਂ ਇੱਕ ਵਿਸ਼ਾਲ ਭਾਈਵਾਲ ਨੈੱਟਵਰਕ ਤਿਆਰ ਕਰ ਰਿਹਾ ਹੈ। ਇਸ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ CrowdStrike, Cisco, Cloudflare, Palo Alto Networks, IBM, ਅਤੇ SentinelOne ਵਰਗੇ ਉਦਯੋਗਿਕ ਦਿੱਗਜ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਫਰਮਾਂ GPT-5.5 ਨੂੰ "Trusted Access for Cyber" ਦੇ ਨਾਲ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਆਪਣੇ ਮਲਕੀਅਤੀ ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ ਵਿੱਚ ਜੋੜ ਸਕਦੀਆਂ ਹਨ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਪਹਿਲਕਦਮੀ ਜਨਤਕ ਖੇਤਰ ਅਤੇ ਓਪਨ-ਸੋਰਸ ਸਥਿਰਤਾ ਤੱਕ ਫੈਲੀ ਹੋਈ ਹੈ। OpenAI ਨੇ ਆਸਟ੍ਰੇਲੀਆ, ਕੈਨੇਡਾ, ਫਰਾਂਸ, ਜਰਮਨੀ, ਜਾਪਾਨ ਅਤੇ ਯੂਕੇ ਸਮੇਤ ਸਰਕਾਰਾਂ ਨਾਲ Trusted Access ਭਾਈਵਾਲੀਆਂ ਸਥਾਪਤ ਕੀਤੀਆਂ ਹਨ। ਓਪਨ-ਸੋਰਸ ਮੋਰਚੇ 'ਤੇ, "Patch the Planet" ਪਹਿਲਕਦਮੀ—Trail of Bits ਅਤੇ HackerOne ਦੇ ਨਾਲ ਭਾਈਵਾਲੀ ਕਰਦੇ ਹੋਏ—ਇੰਟਰਨੈੱਟ ਦੀ ਨੀਂਹ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ cURL, Go, ਅਤੇ Python ਵਰਗੇ ਮਹੱਤਵਪੂਰਨ ਪ੍ਰੋਜੈਕਟਾਂ 'ਤੇ ਪਹਿਲਾਂ ਹੀ ਕੰਮ ਕਰ ਰਹੀ ਹੈ।

ਮੁੱਖ ਗੱਲਾਂ

• ਸ਼ਾਨਦਾਰ ਬੈਂਚਮਾਰਕਸ: GPT-5.5-Cyber CyberGym ਅਤੇ ExploitGym ਵਰਗੇ ਮੁੱਖ ਉਦਯੋਗਿਕ ਟੈਸਟਾਂ ਵਿੱਚ ਮੋਹਰੀ ਹੈ, ਜੋ Anthropic ਦੇ Mythos ਅਤੇ ਸਟੈਂਡਰਡ GPT-5 ਮਾਡਲਾਂ ਦੋਵਾਂ ਤੋਂ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ।
• ਐਂਡ-ਟੂ-ਐਂਡ ਆਟੋਮੇਸ਼ਨ: Codex Security ਪਲੱਗਇਨ ਕਮੀਆਂ ਦੀ ਖੋਜ ਤੋਂ ਲੈ ਕੇ ਪੈਚ ਜਨਰੇਸ਼ਨ ਤੱਕ ਦੇ ਤਬਾਦਲੇ ਨੂੰ ਆਟੋਮੇਟ ਕਰਦਾ ਹੈ, ਜੋ ਡੂੰਘੇ ਸਕੈਨ ਅਤੇ ਅਟੈਕ ਪਾਥ ਵਿਸ਼ਲੇਸ਼ਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
• ਸਿਰਫ਼ ਜਾਂਚੇ ਹੋਏ ਐਕਸੈਸ: ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਬਹੁਤ ਜ਼ਿਆਦਾ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਵਾਲੇ GPT-5.5-Cyber ਮਾਡਲ ਨੂੰ ਸਖ਼ਤ ਨਿਗਰਾਨੀ ਅਤੇ ਗਾਰਡਰੇਲਜ਼ ਦੇ ਅਧੀਨ ਪ੍ਰਮਾਣਿਤ ਰੱਖਿਆਕਰਤਾਵਾਂ (defenders) ਤੱਕ ਸੀਮਤ ਰੱਖਿਆ ਗਿਆ ਹੈ।